Firoz M.

Migration d'annuaire dans le cadre de NIST2

-Management de 15 personnes : Support, Admin, Projet, Devops/cloud -Audit de l’existant : licencing, hardware, prestation, contrat de support -Préparation Roadmap : optimisation des couts et projet de sécurisation -mise en place de process de suivi d’activité : ITIL, gestion du change -Maintient en condition opérationnel du SI : supervision, incident, ticketing

Mission : Définition des Standard Technique du groupe, Environnement international : France, UK, US, Allemagne, Maroc, Finlande -Assister le DSI dans l’élaboration de la stratégie et de la politique IT et sécurité du groupe. -Elaboration des Budget OPEX/CAPEX -Pilotage des entités du groupe sur l’alignement de la stratégie de la DSI -Pilotage des sous-traitants -Move to cloud : réduction de l’infrastructure local en privilégiant la migration vers le cloud Microsoft Azure (IAAS, PAAS) -Renouvellement d’infra Local : Nutanix, HCI, HyperV, ScaleComputing -Migration de Firewall vers le standard groupe -Appel d’offre pour la mise en place d’un SOC externalisé : Microsoft Defender -Audit de sécurité des entités du groupe et alignement sur la stratégie -Gestion de Crise Cyber : Ransomware, perte d’accès

Mission : Gestion de l’infrastructure Marionnaud • Gestion de Projet • Référent technique pour les projets Métier • Conduite Appel Offre • Management de l’équipe réseau et sécurité • Maintien en condition opérationnelle : Firewall, Lan, WAN, Proxy, ReverseProxy, Loadbalancer, SSO, DNS publique, VPN, SSO, MDM, téléphonie Fixe, Monitoring, Vmware, Stockage HP, Sauvegarde, virtualisation • Périmètre : Siège France (300 personnes), 480 magasins(3000 personnes), 2 Datacenter en PCA. Projet : • Appel Offres : Man, WAN, MPLS, Téléphonie Mobile, Wifi, SDwan, device Mobile • Projet de Digitalisation des points de vente : Mise en place d’une infrastructure permettant de faire évoluer l’offre applicative en magasin. Aide à la vente, suivi de stock, chiffre d’affaire, communication unifié. 500 magasins, 1200 bornes Wifi, 2000 ipad • Projet Déménagement du siège Social : refonte du lan, wifi, salle serveur, migration de la téléphonie. 7 étages, 250 pc, 70 switch de proximité, 21 switch de distribution, 4switch core, lan en fibre, 30 bornes Wifi, création d’une salle de vidéoconférence pour le CODIR. • Projet de sécurisation du SI : Mise en place d’un second datacenter avec équipements redondés, architecture en triangle pour assurer une continuité d’activité en cas de perte d’un datacenter. • Projet DevOPS : Mise en place de cluster Docker et Kubernetes, développement et suivi des release par gitlab • Projet Virtualisation d’application : mise en place de serveur citrix pour la migration d’application critique mais obsolète. • Projet SDWan : déploiement de stack meraki sur 460 point de ventes • Projet SSO : ADFS et solution interne • Projet IAM : audit et modification d’accès Varonis et UMRA • Projet PAM : cyberark • Projet Monitoring : solution POM monitoring

Mise à jour de politique de sécurité sur Checkpoint Gestion des accès distant VPN : Active identity, ip dial, VSSL, BSSL Gestion des proxys server : bluecoat Analyse de LOG : SPLUNK Supervision sur Nagios

Mission : Gestion d’un portefeuille de projet transverse concernant les infrastructures supportant les applications métiers critique. -Gestion de Projet : audit de l’existant, Planification des Taches, Pilotage des Prestataires, Gestion du Change, Identification des criticités des projets, Validation avant mise en production. -Interface entre les responsables métiers et la DSI : rédaction des besoins en termes d’infrastructure dans le respect des guidelines du groupe. -Reporting régulier auprès de la direction Projet -Migration sur architecture en PCA pour des applications métiers critiques. -Mise en place de serveur de BDD Mutualisé sous Oracle avec Synchro Dataguard sur le site de PCA, et Backup RMAN -Mise en place du réseau pour le Mondiale de l’Automobile 2012

Mission : gestion opérationnelles des équipements LAN/WAN sous la responsabilité du responsable infrastructure MCO : - Gestion des politiques de sécurités sur Checkpoint - Analyse de Log - Exploitation réseaux sur Nortel, Cisco Nexus et PaloAlto - supervision sur la solution EON : Nagios, CACTI et MRTG - Gestion du Wifi visiteur (Cisco Linksys E1000) et interne (Fortigate avec authentification Radius) - Gestion des accès VPN sur Checkpoint/EndPointConnect et OPENVPN - Filtrage web sur IWSS, Websense - Filtrage de la messagerie sur IMSS - Gestion des DNS BIND sous CentOS - Gestion des DHCP sous Windows server 2008 R2 - Gestion de QOS sur Riverbed steelHead 2020 - Gestions des incidents opérateurs - Gestions de la vidéoconférence sur matériel Tandberg Projet : - Upgrade firewall Checkpoint R65 vers R75.20, en cluster, sur site local et site distant - Upgrade Enpoint Security E80.30 : solution de cryptage de poste, sso et gestion centrale des firewalls poste de travail - Mise en place de sauvegarde sur serveur Physique et Virtuel - Intégration des bornes Wifi Cisco Linksys pour wifi partenaire - Intégration de routeur adsl Cisco 880 pour transfert de flux vidéo

Mission : Etudier les outils de simulation pour Routeur Virtuel, sous la direction d’un ingénieur de recherche de la chaire Réseau - Maquettage sur des environnements de simulation (GNS3 et OPNET) - Création d’image de maquette Linux TTY sous VMware et VirtualBox - Virtualisation de serveur Linux, distribution OpenSuse - Monitoring de réseau virtuel avec Nagios - Test de charge par injecteur de data

Mission : Gestion du service delivery - Gestion d’un parc de 400 utilisateurs, multi-sites France - Encadrement et formation de techniciens - Gestion des achats matériels, demande d’investissement, suivi de budget - Travail avec le service des achats pour la reprise des contrats de location de parc et télécom - Création de comptes AD, boîte Exchange, accès VPN - Création et mise à jour des images Ghost de déploiement - Sauvegarde et restauration sur Symantec Backup Exec - Gestion des serveurs de fichiers Projet : - télé présence de Cisco - Office Communications Server 2007 R2 - Migration de BAL Exchange 2003 - Migration d’une infrastructure coaxiale vers Ethernet TCP/IP - Remplacement de terminaux P82 par du PC - Déploiement de pistolet TEKLOGIX avec contrôleur d’interface - Intégration de Wireless Access Point Cisco - Migration de serveurs d’impressions

Mission : Assistance et remplacement d’administrateur dans le cadre d’un contrat d’apprentissage - Clients : GROUPE PREVOIR, MixRH, AUTOSUR, AXA